『メールウイルス検出・駆除(AntiVir MailGate)』を使用していたのですが、無料で使用できなくなってしまった様です。
最新版では個人使用で『AntiVir Workstation』が無料で使えるのですが、今後また同様な事が起こらないとも限らないので控える事としました。
また、当サイトで『アンチウィルスソフトの導入(Clam AntiVirus)』を紹介しています。このエンジン＋データベースを利用してメールチェックを行う事にしました。
既に『メールウイルス検出・駆除(AntiVir MailGate)』を導入している方は、以下の手順を踏んでアンインストールして下さい。
postfixサービスの停止 # /etc/rc.d/init.d/postfix stop AntiVir MailGateサービスの停止 # /etc/rc.d/init.d/avgate stop postfix関連設定ファイルのAntiVir Mailgate部分を削除 # vi /etc/postfix/main.cf # AntiVir MailGate content_filter = smtp:127.0.0.1:10024 # vi /etc/postfix/master.cf localhost:smtp-backdoor inet n - n - - smtpd -o content_filter= # vi /etc/services antivir 10024/tcp # Port for avgated smtp-backdoor 10025/tcp # Port for postfix backdoor AntiVir MailGate関連ファイル削除 # chkconfig --del avgate # rm -rf /usr/lib/AntiVir/ # rm -rf /var/spool/avmailgate # rm -f /usr/sbin/avgated # rm -f /usr/sbin/avgatefwd # rm -f /usr/sbin/avmailgate # rm -f /etc/avmailgate.* # rm -f /usr/share/man/man5/avmailgate.conf.5 # rm -f /usr/share/man/man8/avmailgate.8 # rm -f /etc/rc.d/init.d/avgate # rm -f /etc/rc.d/rc0.d/*avmailgate # rm -f /etc/rc.d/rc1.d/*avmailgate # rm -f /etc/rc.d/rc2.d/*avmailgate # rm -f /etc/rc.d/rc3.d/*avmailgate # rm -f /etc/rc.d/rc4.d/*avmailgate # rm -f /etc/rc.d/rc5.d/*avmailgate # rm -f /etc/rc.d/rc6.d/*avmailgate |
amavisd-newのインストール # yum -y install amavisd-new |
dagリポジトリに追加 (新規作成ではありません。必ず『アンチウィルスソフトの導入(Clam AntiVirus)』を参照下さい。 また、インストール順序も厳守してください。「Clam AntiVirus」→「clamav＋amavisd」) # vi /etc/yum.repos.d/CentOS-Dag.repo [dag] name=CentOS-$releasever - Dag baseurl=http://ftp.riken.jp/Linux/dag/redhat/el$releasever/en/$basearch/dag URLを追加 http://apt.sw.be/redhat/el$releasever/en/$basearch/dag gpgcheck=1 リポジトリを有効にする enabled=1 gpgkey=http://dag.wieers.com/packages/RPM-GPG-KEY.dag.txt amavisd-newのインストール # yum -y install amavisd-new インストールが完了したら、dag用のレポジトリ無効化(今後のパッケージ混在に不整合を起こさない様にする為) # vi /etc/yum.repos.d/dag.repo [dag] name=CentOS-$releasever - Dag baseurl=http://ftp.riken.jp/Linux/dag/redhat/el$releasever/en/$basearch/dag http://apt.sw.be/redhat/el$releasever/en/$basearch/dag gpgcheck=1 enabled=0 gpgkey=http://dag.wieers.com/packages/RPM-GPG-KEY.dag.txt |
amavisd設定ファイルの変更 【FedoraCore5 以降 / CentOS4 の場合】 # vi /etc/amavisd/amavisd.conf 【CentOS5 の場合】 # vi /etc/amavisd.conf 自ドメイン名を設定 $mydomain = 'kajuhome.com'; # a convenient default for other settings ウィルスメール検知時の通知先メールアドレスを設定 $virus_admin = '[email protected]'; # notifications recip. スパムメール検知時の通知先メールアドレスを設定(以下の行を追加) $spam_admin = '[email protected]'; 通知先をコメントアウト(削除)すれば、通知されなくなります コメントを削除し自ホスト名を設定 $myhostname = 'fedora.kajuhome.com'; # must be a fully-qualified domain name! コメントを削除して有効にする $notify_method = 'smtp:[127.0.0.1]:10025'; $forward_method = 'smtp:[127.0.0.1]:10025'; # set to undef with milter! 各種メール受信時の動作(以下のコメント参照) $final_virus_destiny = D_DISCARD; $final_banned_destiny = D_BOUNCE; $final_spam_destiny = D_DISCARD; $final_bad_header_destiny = D_PASS; 属性名の意味 final_virus_destiny ：ウィルスメールの最終処理 final_banned_destiny ：禁止されたメールの最終処理 final_spam_destiny ：SPAMのメールの最終処理 final_bad_header_destiny ：ASCII以外の文字がヘッダに含まれるメールの最終処理 属性値の意味 D_DISCARD ：受信者に配送されず、送信者には通知しない。 D_BOUNCE ：受信者に配送されず、送信者には未配送を通知する。(例外あり) D_REJECT ：受信者に配送されず、送信者には未配送を通知する。 D_PASS ：無条件に配送される。 postfix関連ファイルの変更 # vi /etc/postfix/main.cf 以下を最終行へ追加 # amavis content_filter=smtp-amavis:[127.0.0.1]:10024 # vi /etc/postfix/master.cf pickup fifo n - n 60 1 pickup 以下を追加 smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 サービスファイルの変更 # vi /etc/services afs3-rmtsys 7009/tcp # remote cache manager service afs3-rmtsys 7009/udp # remote cache manager service sd 9876/tcp # Session Director sd 9876/udp # Session Director ポート指定の追加(2行) amavis 10024/tcp # Port for amavis smtp-backdoor 10025/tcp # Port for postfix backdoor amanda 10080/tcp # amanda backup services amanda 10080/udp # amanda backup services pgpkeyserver 11371/tcp # PGP/GPG public keyserver pgpkeyserver 11371/udp # PGP/GPG public keyserver |
amavisdサービス関連の起動と登録 # /etc/rc.d/init.d/amavisd start amavisをサービスに追加 # chkconfig --add amavisd amavisを自動起動に設定 # chkconfig amavisd on amavisdの自動起動確認 # chkconfig --list amavisd amavisd 0:off 1:off 2:on 3:on 4:on 5:on 6:off 「clamd.amavisd」起動は【Fedora 系】のみ # /etc/rc.d/init.d/clamd.amavisd start clamd.amavisdをサービスに追加 # chkconfig --add clamd.amavisd clamd.amavisdを自動起動に設定 # chkconfig clamd.amavisd on clamd.amavisdの自動起動確認 # chkconfig --list clamd.amavisd clamd.amavisd 0:off 1:off 2:on 3:on 4:on 5:on 6:off postfixを起動(再起動)する postfixが起動している方は再起動「restart」or「reload」して下さい。 【FC5 から Fedora15 / CentOS4 / CentOS5 / CentOS6 の場合】 # /etc/rc.d/init.d/postfix start 【Fedora16 の場合】 # systemctl restart postfix.service |
amavisd サービスを起動した時にメールログ「/var/log/maillog」に以下のメッセージが出力された場合、メールの送受信が機能しなくなってしまいます。
この場合は、amavisd が使用する実行プロセス関連データディレクトリの作成とアクセス権を正しく設定する事で動作するようになります。
下記のログは表示の都合上、意図的に途中で改行しています。 amavis[14432]: starting. /usr/sbin/amavisd at fedora.kajuhome.com amavisd-new-2.6.4 (20090625), Unicode aware, LANG="ja_JP.eucJP" amavis[14432]: Perl version 5.012004 amavis[14433]: (!)Net::Server: 2011/06/28-10:41:58 Couldn't open pid file "/var/run/amavisd/amavisd.pid" [\244\275\244\316\244\350\244\246\244\312\245\325\245\241\245\244\245\353\244\344\245\307\245\243\245\354\245\257\245 \310\245\352\244\317\244\242\244\352\244\336\244\273\244\363].\n\n at line 318 in file /usr/share/perl5/vendor_perl/Net/Server.pm fedora amavis[14467]: starting. /usr/sbin/amavisd at fedora.kajuhome.com amavisd-new-2.6.4 (20090625), Unicode aware, LANG="ja_JP.eucJP" 現時点(2011年11月16日)の「amavisd-new」Ver2.6.6 では以下の様にログ出力されています。 Namavisd[2392]: amavisd を起動中: [ OK ] Nsystemd[1]: Failed to read PID file /var/run/amavisd/amavisd.pid after start. The service might be broken. Namavisd[2398]: amavisd を停止中: The amavisd daemon is apparently not running, no PID file /var/run/amavisd/amavisd.pid amavisd[2398]: [失敗] amavisd が使用する実行プロセス関連データディレクトリの作成 # mkdir /var/run/amavisd # chown amavisd:amavisd /var/run/amavisd # chmod 755 /var/run/amavisd |
ウィルス定義ファイルは『アンチウィルスソフトの導入(Clam AntiVirus)』のウィルス定義ファイルを使用しています。
「Clam AntiVirusのウィルス定義ファイル最新化」をご参照下さい。
サーバのログ「/var/log/maillog」にはウィルス検出したメッセージが以下の様に記録されています。
| Sep 5 10:41:19 www amavis[14952]: (14952-02) Blocked INFECTED (Eicar-Test-Signature), [xxx.xxx.xxx.xxx] <[email protected]> ->
<[email protected]>, Message-ID: <[email protected]>,
mail_id: nJ21PMVzLHXo, Hits: -, 353 ms Sep 5 10:41:19 www postfix/smtp[15737]: D970C1000E4: to=<[email protected]>, relay=127.0.0.1[127.0.0.1], delay=1, status=sent (254 2.7.1 Ok, discarded, id=14952-02 - VIRUS: Eicar-Test-Signature) Sep 5 10:41:19 www postfix/qmgr[6115]: D970C1000E4: removed |
以下は、ウィルス検知した時、設定ファイルに指定($virus_admin)した通知先メールアドレスに届いた内容
A virus was found: Eicar-Test-Signature Banned name: multipart/mixed | application/x-zip-compressed,.zip,eicarcom2.zip | .zip,eicar_com.zip | .asc,eicar.com Scanner detecting a virus: ClamAV-clamd Content type: Virus (9,0) Internal reference code for the message is 14952-02/nJ21PMVzLHXo First upstream SMTP client IP address: [xxx.xxx.xxx.xxx] xxx.yyy.zzz.com Return-Path: <[email protected]> Message-ID: <[email protected]> X-Mailer: Becky! ver. 2.25.01 [ja] Subject: =?ISO-2022-JP?B?GyRCJSYlIyVrJTklYSE8JWs7bjgzGyhC?= Not quarantined. Notification to sender will not be mailed. The message WAS NOT relayed to: <[email protected]>: 254 2.7.1 Ok, discarded, id=14952-02 - VIRUS: Eicar-Test-Signature Virus scanner output: p005: Eicar-Test-Signature FOUND |
スパムメールを受信した時は、設定ファイルに指定($spam_admin)した通知先メールアドレスへ以下の様な内容が送られてきます。
Internal reference code for the message is 24408-02/kCk8jOMSTSek First upstream SMTP client IP address: [xxx.xxx.xxx.xxx] smtp.mail.yyy.zzz.com Return-Path: <[email protected]> Message-ID: <[email protected]> X-Mailer: Becky! ver. 2.25.01 [ja] Subject: =?ISO-2022-JP?B?GyRCJTklUSVgJWEhPCVrO244MxsoQg==?= Not quarantined. The message WAS NOT relayed to: <[email protected]>: 254 2.7.1 Ok, discarded, id=24408-02 - SPAM SpamAssassin report: Spam detection software, running on the system "fedora.kajuhome.com", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see the administrator of that system for details. Content preview: http://love-match.bz/pc/07 [...] Content analysis details: (12.9 points, 5.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- -0.0 NO_RELAYS Informational: message was not relayed via SMTP 1.5 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level above 50% [cf: 100] 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50% [cf: 100] 1.4 DNS_FROM_RFC_POST RBL: Envelope sender in postmaster.rfc-ignorant.org 3.3 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist [URIs: love-match.bz] 3.4 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist [URIs: love-match.bz] 3.6 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist [URIs: love-match.bz] -0.0 NO_RECEIVED Informational: message has no Received headers -0.8 AWL AWL: From: address is in the auto white-list |